Patch Tuesday, décryptage de la mise à jour Windows 10 KB5041580

Correctifs de bugs et de failles de sécurité

Windows 10 - Patchs et correctifs (Patch Tuesday)

A l’occasion du Patch Tuesday du mois d’aout 2024 Microsoft publie plusieurs mises à jour dont KB5041580. Elle vise tous les PCs sous Windows 10 22H2. Le focus est la sécurité mais pas seulement. Nous avons aussi quelques corrections de bugs.

Le téléchargement et l’installation de KB5041580 sont automatiques. L’ensemble du processus est assuré par le service Windows Update. Une fois installée cette mise à jour permet à Windows 10 d’évoluer en version 19044.4780 ou 19045.4780 (22H2 / LTSC 2021 et IoT Enterprise LTSC 2021).

Nous sommes dans le cadre d’une maintenance mensuelle si bien que le focus est la sécurité. Microsoft corrige un total de 54 vulnérabilités dont 49 sont de gravité importante, une de gravité modérée et quatre de gravité critique. Ces dernières sont connues sous les références CVE-2022-3775, CVE-2023-40547, CVE-2024-38140 et CVE-2024-38063.

Windows 10 et KB5041580 , quoi de neuf ?

En parallèle à la sécurité nous retrouvons plusieurs autres corrections de bugs. Par exemple Microsoft corrige un souci lié à l’écran de récupération BitLocker. L’option « Utiliser mon compte d’utilisateur Windows » n’est plus disponible sur l’écran de verrouillage pour se connecter au Wi-Fi tandis que la clé de registre NetJoinLegacyAccountReuse est supprimée.

Enfin, la sécurité est renforcée grâce à l’application de SBAT, empêchant l’exécution de versions vulnérables d’un EFI Linux. Il est important de noter que certaines anciennes versions de Linux pourraient ne pas démarrer après l’installation de cette mise à jour.

KB5041580 est proposée au travers de différents canaux de distribution dont Windows Update et le service en ligne Microsoft Update Catalog. Ce dernier permet de la récupérer manuellement pour procéder à une installation hors ligne.